利用sqlmap进行文件读写

最新推荐文章于 2024-07-30 15:35:35 发布
最新推荐文章于 2024-07-30 15:35:35 发布
阅读量6.2k 收藏
点赞数 1
分类专栏： CTF特训营：技术详解、解题方法与竞赛技巧 # CTF之Web 文章标签： 服务器 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ChuMeng1999/article/details/122585236
版权
本文介绍了如何利用sqlmap这一自动化SQL注入工具，进行服务器端的文件读取和写入操作。实验中，首先通过登录获取cookie，然后利用Command Execution读取了php.ini文件。接着，将本地文件写入到服务器的指定位置，并验证了写入成功。
摘要由CSDN通过智能技术生成

目录

预备知识

了解Sqlmap

sqlmap是一款开源、功能强大的自动化SQL注入工具，支持Access，MySQL，Oracle，SQL Server，DB2等多种数据库。支持get，post，cookie注入，支持基于布尔的盲注，基于时间的盲注，错误回显注入，联合查询注入，堆查询注入等。

实验目的

通过该实验熟悉sqlmap常用的命令，完成对服务器端的文件读写操作。

实验环境

在这里插入图片描述
服务器：CentOS，IP地址：10.1.1.136
测试者：win7，IP地址随机

实验步骤一

读取服务器端文件

1.打开http://10.1.1.136，输入用户名：admin，密码：password，登录：
在这里插入图片描述
2.找到并打开SQL Injection，随便提交一个数，打开burpsuite抓包，然后点击submit，获取cookie&#x

最低0.47元/天 解锁文章
「已注销」
关注
专栏目录
简学-Sqlmap（读取server文件）
码农米格的博客
03-01 2116
简学-Sqlmap0x00 前言0x01 查看当前数据库管理用户及相关权限0x02 从服务器端读取文件到本地0x03 将本地文件传输到服务器上0x04 Sqlmap 获取可执行 shell 0x00 前言 今天学习了一些 sqlmap 对数据库文件进行操作的相关参数，并做此总结。 本次实验环境是 sqli-labs，经典的练习注入测试平台，相关的实验台的搭建的方法也是网上随处可见的。 学习所用系统环境为：kali Linux，自带了许多安全工具的 Linux 系统。 0x01 查看当前数据库管理
sqlmap 读写文件
weixin_48734687的博客
10-13 4266
sqlmap 读写文件 读文件 靶场：sqli-lab less-1 读取文件前提 权限足够 mysql 配置文件my.ini中的变量secure_file_priv值不为空(secure_file_priv=) 服务器能够回显数据 所用到的sql语句 select load_file(路径文件名) shell -1’ union select 1,load_file(‘D:/web_address.txt’),3–+ 写文件 靶场：sqli-lab less-7 写入文件前提 权限足够 开
【网络安全】SQLMap详细使用教程
最新发布
程序员若风的博客
07-30 925
SQL注入是一种广泛存在于Web应用程序的漏洞，可以导致敏感数据泄露、系统破坏等严重后果。SQLMap是一款自动化SQL注入工具，它可以帮助渗透测试人员快速发现和利用SQL注入漏洞。本文将介绍SQLMap的详细使用教程和常用命令。
sqlmap使用之读写文件-执行命令
千寻的博客
08-06 4773
文章目录sqlmap-读写文件-执行命令-基础实验实验目的实验环境实验工具实验内容步骤1. 访问目标机web页面步骤2. 发现注入点步骤3. 进入os-shell交互界面步骤4 选择网站语言步骤5 输入网站的绝对路径步骤6. 读取网站敏感文件如/etc/passwd步骤7.在当前目录下写入任意文件，这里我写入shell.php一句话木马步骤8.使用蚁剑执行总结免责声明 sqlmap-读写文件-执行命令-基础实验 实验目的 练习sqlmap读写文件-执行命令 实验环境 目标机：window server 2
sqlmap帮助文档(配合实践翻译)
giantbranch的专栏
09-23 5134
本文链接：http://blog.csdn.net/u012763794/article/details/52638931 用过sqlmap，也用过不少功能了，为了更加了解这个工具，决定翻译一下，利用自己的实战经验去翻译 翻译确实有点辛苦，有些选项还实践不了，但是收获还是很多的 不惜感叹：sqlmap真强大啊~~~~~~~~ _
服务器执行本地sql文件路径,SQL注入实战— SQLMap之服务器端文件读写
weixin_36253081的博客
08-05 1039
当你的才华还撑不起你的野心时那你就应该静下心来学习目录读取与写入文件总结举例当然这个也可以通过手注来写入最后我们拿一个dvwa 线上靶场，来实现读写操作读取server服务器文件在server服务器写入文件读取与写入文件首先找需要网站的物理路径，其次需要有可写或可读权限。•–file-read=RFILE 从后端的数据库管理系统文件系统读取文件 (物理路径)•–file-write=WFILE 编...
sqlmap文件读写
09-23
关于文件读写的问题，sqlmap可以通过以下几个步骤来实现文件读写： 1. 发现注入点：使用sqlmap命令行工具，通过指定目标URL和注入参数，来发现存在SQL注入漏洞的注入点。 2. 进入os-shell交互界面：使用`--os-shell`...
sqlmap mysql udf提权_利用SQLMAP获取os-shell的过程分析「UDF提权」
weixin_33089993的博客
02-04 1433
结论关于MySQL读写文件的条件限制是老生常谈的问题，由于SQLMAP获取os-shell的两种方法均需要文件写入操作，这里先摆出结论：1、MySQL服务默认以mysql用户权限启动，并没有危险目录(/usr/lib64/mysql/plugin[root 755]、/var/www/html[root 755]、/var/spool/cron[root 700]、/root/.ssh[root ...
漏洞利用SQL注入及sqlmap基础使用
m0_57379855的博客
03-27 2153
漏洞利用SQL注入及sqlmap基础使用sqlmap下载sqlmap注入语句sql-las下载部署数据库Less-1Less-5布尔盲注布尔盲注常用语句二次查询注入二次查询常用函数二次查询构造语句报错注入报错注入常用语句Less-9时间盲注时间盲注常用语句 sqlmap下载 sqlmap 可以在Linux里使用，也可以在Windows里使用 使用的前提是要有python环境 sqlmap注入语句 语句 目的 sqlmap -u “http://localhost/sqli-labs/Less
sqlmap使用
tell_me_404的博客
02-29 730
一，sqlmap下载安装 Python2.7.11下载 下载地址：https://www.python.org/downloads/ SQLMap下载 下载地址：http://sqlmap.org/ 二、简单使用 1、基本参数： sqlmap.py -h 查看帮助 –url / -u “” 通过url获取目标 sqlmap.py -u “http:// …/…” --is-dba ...
sqlmap mysql root_实例sqlmap进行mysql注入root权限读写文件
weixin_29058331的博客
01-19 349
实例sqlmap进行mysql注入root权限读写文件(2012-08-02 16:01:33)注解： 1.在BT5 R2下 sqlmap安装路径为root@bt:/pentest/database/sqlmap# 也可以通过启动快捷方式启动sqlmap root@bt:/pentest/database/sqlmap# python sqlmap.py -u http://www.wepost....
sqlmap使用教程大全命令大全（图文）
热门推荐
Cwillchris的博客
03-15 6万+
我们先准备一个靶机，我这里拿经典的SQL大观园靶机 我们再url后面传参http://192.168.98.100/sqli-labs/Less-1/?id=1 接下来我们用此url进行SQLmap的教学http://192.168.98.100/sqli-labs/Less-1/?id=1 一、SQLmap基础操作 1.判断是否存在注入 假设目标注入点是http://192.168.98.100/sqli-labs/Less-1/?id=1,判断具是否存在注入的命令如下所示.
sqlmap（五）
ys1215的博客
04-06 1416
文件读写，获取shell
sqlmap笔记
xhscxj的博客
06-23 180
Sqlmap支持五种不同的注入模式 ： 联合查询注入，报错注入，布尔型注入，基于时间延迟注入，可多语句查询注入 设置目标URL -u /–url 最基本格式 sqlmap -u “http://www.target.com/index.php?id=1” // 必须有参数 -m 从文本中获取多个目标扫描，但是每一行只能有一个url sqlmap -m urllist.txt -r 从文件中加载HTTP请求，这样的话就不需要再去设定cookie,POST数据…等等。 把网站请求的头部复制到一个文本文档，如果
sqlmap使用笔记
xysoul的专栏
03-27 1万+
-u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 -p “page,id”) -D “”#指定数据库名 -T “”#指定表名 -C “”#指定字段 -s “”#保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s “xx.log”　　恢复:-s “   xx.log” –resume) –colu
SQLMAP工具详解
weixin_56218159的博客
06-02 9603
免责声明 该文章仅用于信息防御技术的交流和学习，请勿用于其他用途； 在未得到网站授权前提下，禁止对政府、事业单位、企业或其他单位网站及系统进行渗透测试；技术是把双刃剑，请遵纪守法，做一名合格的白帽子安全专家，为国家的网络安全事业做出贡献； ...
sqlmap 读key
weixin_51387754的博客
11-23 546
sqlmap读key
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值